Auch außerhalb des Browsers: Internet Explorer verrät Mausbewegungen
Sicherheitslücke wird bereits ausgenutzt. (Bild: Spider.io)

Auch außerhalb des Browsers Internet Explorer verrät Mausbewegungen

Webseiten können im Internet Explorer Mausbewegungen abfragen, auch solche, die außerhalb des Browserfensters gemacht werden. Angreifer könnten damit beispielsweise Eingaben auf virtuellen Tastaturen abfangen.

Anzeige

Das Webanalyse-Unternehmen Spider.io hat eine Sicherheitslücke in Microsofts Browser Internet Explorer entdeckt: In den Versionen 6 bis 10 können Webseiten die Bewegungen des Mauspfeils überall auf dem Bildschirm überwachen, selbst dann, wenn das Fenster des Browsers minimiert ist.

Spider.io hat nach eigenen Angaben Microsoft bereits am 1. Oktober 2012 über das Problem informiert. Ein Mitarbeiter aus Microsofts Security Research Center habe das Problem zwar bestätigt, aber zugleich angegeben, dass es keine Pläne gebe, die Sicherheitslücke zeitnah zu schließen.

Laut Spider.io nutzen mindestens zwei Webanalyse-Unternehmen die Sicherheitslücke bereits aus, was die Sicherheit virtueller Tastaturen untergräbt, weshalb das Unternehmen an die Öffentlichkeit geht. Virtuelle Tastaturen werden mitunter verwendet, um sicherzugehen, dass Eingaben nicht per Keylogger abgefangen werden können.

Das Problem besteht in der Funktion fireEvent(), mit der Webentwickler eigene Ereignisse auslösen können. Dabei kann jederzeit die Cursor-Position abgefragt werden.

Unter iedataleak.spider.io/demo stellt Spider.io eine Demo bereit. Der entsprechende Code wurde in einem Blogeintrag veröffentlicht.

Nachtrag vom 13. Dezember 2012, 15:15 Uhr

Mittlerweile hat sich Microsoft offiziell zu dem Bericht geäußert: "Wir untersuchen derzeit den Fall. Aktuell gibt es keine Berichte zu gezielten Angriffen oder betroffenen Anwendern. Sobald weitere Informationen vorliegen, werden wir diese bereitstellen und angemessene Maßnahmen ergreifen, unsere Kunden zu schützen."


Atalanttore 14. Dez 2012

Du musst doch nicht updaten. Bleib doch einfach bei einer 3 Jahre alten Firefox Version...

__destruct() 14. Dez 2012

Allerdings kann das Programm selbst Schadcode enthalten und durch diese Sicherheitslücke...

nille02 13. Dez 2012

Warum sollte ich Admin Rechte benötigen, wenn ich eine Datei mit dem Browser öffne? Und...

h1j4ck3r 13. Dez 2012

Das würde sich aber wiedetsprechen. davon ausgehen das potentiell gefahr besteht, aber...

repstosw 13. Dez 2012

na...wer das wohl ist? facebook? google? microsoft? ad.de.doubleclick.net? Naja, ist mir...

Kommentieren


Bitpage.de - Der Technikblog / 13. Dez 2012

Microsoft will sich um das IE Maus-Sicherheitsproblem kümmern



Anzeige

  1. IT-Service Mitarbeiter/in für den Anwender-Support
    DATAGROUP Köln GmbH, Köln oder München
  2. (Junior) Softwareentwickler/-in .NET
    FORUM MEDIA GROUP GMBH, Merching bei Augsburg
  3. Informatiker / innen
    SWR, Baden-Baden und Stuttgart
  4. Entwickler (m/w) SharePoint, Web, SQL
    Grüner Fisher Investments GmbH, Rodenbach bei Kaiserslautern und Frankfurt

 

Detailsuche


Folgen Sie uns
       


  1. Zuwachs

    Beschäftigungsrekord in der deutschen IT-Branche

  2. Systemd-Diskussion

    Debian könnte geforkt werden

  3. 3D-Druck ausprobiert

    Internetausdrucker 4.0

  4. Auftragsfertiger

    TSMC plant 10-Nanometer-Fertigung für Ende 2015

  5. Windows 10

    Microsoft will nicht an das unbeliebte Windows 8 erinnern

  6. Panoramakamera

    Panono kündigt Ballkamera für Frühjahr 2015 an

  7. Chromebook 2

    Samsungs neues Chromebook nutzt einen Intel-Prozessor

  8. Streckenerkennung

    Audi-Rennwagen fährt fahrerlos auf dem Hockenheimring

  9. Mastercard

    Kreditkarte mit Fingerabdrucksensor

  10. Wearable

    Fitbit Surge ist eine Smartwatch mit GPS



Haben wir etwas übersehen?

E-Mail an news@golem.de



iPad Air 2 im Hands on: Das Display-Bonding macht den Unterschied
iPad Air 2 im Hands on
Das Display-Bonding macht den Unterschied
  1. Mobilfunk Apple will die SIM-Karte abschaffen
  2. Tablet Apple lässt beim iPad Air 2 die Luft heraus
  3. Anwenderhandbuch Apple bringt iPad Air 2 und iPad Mini 3 mit Touch ID

Data Management: Wie Hauptspeicherdatenbanken arbeiten
Data Management
Wie Hauptspeicherdatenbanken arbeiten

Schenker XMG P505 im Test: Flaches Gaming-Notebook mit überraschender GTX 970M
Schenker XMG P505 im Test
Flaches Gaming-Notebook mit überraschender GTX 970M
  1. Geforce GTX 980M und 970M Maxwell verdoppelt Spielgeschwindigkeit von Notebooks
  2. Toughbook CF-LX3 Panasonics leichtes Notebook mit der Lizenz zum Runterfallen
  3. Entwicklung vorerst eingestellt Notebooks mit Touch-Displays sind nicht gefragt

    •  / 
    Zum Artikel